浏览器替你存的密码,换台电脑就全没了

换台电脑、重装一次系统、或者手滑清了一次浏览器数据，攒了几年的登录密码就不见了。剩下还能自己想起来的那几个，多半还是一个密码挂在七八个网站上。

Bitwarden 是个开源的密码管理器，客户端源码默认 GPL-3.0，桌面版 10 月 1 号刚更新到 v2026.9.1。它要解决的问题只有一件：从此你只记一个主密码，其它所有登录都交给它自动填。免费版就够用——不限密码条数、不限设备数量。

先看效果

桌面端里就是你全部的登录条目，按名字排好、能搜索、能分组；装了浏览器扩展之后，打开任何登录页，用户名密码自己出现在输入框旁边，点一下就进去了，验证码也可以让它生成。换到手机、换到另一台电脑，装同一个 App 登录一次，库就同步过来了。

一眼说给同事听，就是这句：别再让浏览器替你存密码了——换台电脑就没了；把密码放进一个开源的保险库，全平台自动填。

它把"记住密码"这件事收成了一个主密码

这是我留下它的理由。

先说最实际的顾虑：迁移麻烦吗？ 不麻烦。浏览器里已经存着的那些密码，在浏览器的密码管理页里可以导出成一个 CSV，然后在 Bitwarden 的网页端导入进去，各家浏览器导出的格式它都认。一次操作，几十上百条密码就搬完了。搬完之后记得一件小事：把那个 CSV 文件删掉——它是一份明文，留在下载目录里等于白忙。

搬完之后，习惯会变：注册新网站时让它生成一个随机长密码（它自己记住，你不用看）；登录时不用再想是哪个密码，扩展自动填；同一个密生成器、浏览器自动填充、Passkey（通行密钥）管理、基础的两步登录、导出

• ✦要付费才有的：库内直接生成 TOTP 六位验证码、5 GB 加密附件、紧急访问（出事时让信任的人能拿到你的库）、 vault 健康报告

付费档是个人版 Premium，官网页面写的是 $1.65/月（按年付），家庭版 Families $3.99/月（含 6 个账号）。我的判断是：大多数人用免费版就够了。唯一会让人动心的是"库内直接出验证码"这一条——不想掏这个钱也有办法，它家还有个免费的独立验证器 App，不需要账号就能用，只是验证码和登录条目分两个地方放。

我的判断：谁该试，谁别碰

值得装的是这几类人：密码现在还全躺在浏览器里的；一个密码挂在好几个网站的；同时在 Windows、Mac、手机之间来回切的；还有想给家里人（尤其长辈）把账号整理一遍的。

但下面这几条，我认为必须写在前头。

主密码忘了，就真没了。 这是零知识加密的代价，不是 bug：你的库在离开设备前就加密完了，官方手上没有能解开它的东西，客服也找不回来。所以主密码要选一个你自己绝对不会忘的，并且立刻把恢复码抄一份放在物理的地方（纸上、抽屉里）。这件事比选哪个工具重要得多。

别把它说成"完全开源"。 客户端仓库的 LICENSE.txt 写得很清楚：源码默认是 GPL v3.0，但 /bitwarden_license 这个目录下的企业功能用的是 Bitwarden License v1.0（专有）。你日常用的桌面端、浏览器扩展、手机 App 都在 GPL 那部分，但这不代表整个仓库每一行都开源。

免费层不含库内验证码。 上面提过，再说一次是因为它最容易被误会：免费版能存你的密码，但"顺手把六位验证码也生成出来"是 Premium 的功能。

同步要走它自己的云服务。 想要多设备同步，就得注册一个账号、把加密后的库放在它的服务器上（实测 bitwarden.com 与 vault.bitwarden.com 从国内访问都正常，1～2 秒响应）。有人天然不接受"密码上别人的云"，这个顾虑是合理的——真介意就得自己研究自托管方案（社区里有第三方的服务端实现，但那不是官方的东西，稳定性和安全性得自己评估）。只在一台机器上用、不要同步的人，其实也可以不注册。

它不是"装完就等于安全了"。 装完只是把密码从浏览器搬到了一个加密库里。真正提升安全的是后面两步：把重复密码换成随机长密码、把支持两步登录的网站都开上。前者它有报告帮你找，后者得你自己点。

门槛中等，但一次性：注册一个账号、导入一次密码、装好扩展，之后就没有维护成本了。

怎么开始

先用网页版看一眼（零安装）

打开 https://vault.bitwarden.com 注册一个免费账号，先手动加两条密码，感受一下库的样子；觉得不顺手，到此为止也没损失。

装桌面版和浏览器扩展

• ✦客户端都在 https://bitwarden.com/download/ ，Windows / macOS / Linux / 手机全有
• ✦浏览器扩展在各自的应用商店里搜 Bitwarden（Chrome、Edge、Firefox、Safari 都有）

把现在的密码搬进去（这一步做完才算真的开始用）

• ✦在浏览器的密码管理页里，把已保存的密码导出成 CSV
• ✦网页端登录后，用导入功能把这份 CSV 导进去，选对应的浏览器格式
• ✦导入完把本地那个 CSV 删掉
• ✦装好扩展并登录，随便打开一个你存了密码的网站，看它是不是自己弹出来

一个晚上足够把密码搬完，完整体验建议给它 1～3 天。成功标准：下次登录某个网站时，你不用再想密码是什么——扩展自己就填上了。卡在导入那一步，留言 浏览器 + 报错前半句，我一条条看。

项目地址

• ✦项目名称：Bitwarden（客户端源码仓库 bitwarden/clients）
• ✦GitHub：https://github.com/bitwarden/clients
• ✦官网：https://bitwarden.com
• ✦Star：约 1.4 万（截至 2026-10-05，以仓库为准）
• ✦许可：GPL-3.0（客户端源码默认许可；/bitwarden_license 目录下的企业功能为 Bitwarden License v1.0，以仓库 LICENSE.txt 为准）

浏览器把"帮你存密码"做成了默认选项，代价是这些密码从此跟着浏览器厂商走；把它们放进一个能随时完整导出的开源库，是把主动权拿回来。

如果你觉得今天的内容有帮助，点击上方账号名片关注我，每天更新精选开源项目，让你少走弯路。